Le poste Pentester confirmé
Partager cette offre
Contexte de la mission
Nous renforçons notre pôle cybersécurité offensive et recherchons un(e) Pentester confirmé(e) / expert(e).
Vous interviendrez au sein de la Direction Sécurité d'un client grand compte, composée de 3 équipes expertes, dans un environnement riche et exigeant, où la sécurité offensive joue un rôle clé dans la protection et la résilience du SI.
Objectifs et livrables
En tant que Pentester confirmé, vous serez pleinement autonome dans la conduite des audits et tests de sécurité, couvrant différents périmètres :
Tests d’intrusion internes : Active Directory, postes de travail, segmentation réseau
Pentests externes : services exposés, périmètre internet
Pentests applicatifs : applications web, desktop et API
Pentests mobiles : environnements Android et iOS
Pentests infrastructure : WAF, firewall, infrastructures WiFi, NAC, VPN, etc.
Vos responsabilités incluront également :
La rédaction claire, structurée et percutante de rapports techniques et managériaux
La mise en œuvre de PoC d’exploitation pour démontrer l’impact des vulnérabilités détectées
La priorisation des vulnérabilités et l’accompagnement des équipes internes dans leur correction
La participation active à des projets Red Team et de R&D interne
La découverte continue du SI (Shadow IT, inventaire des actifs inconnus)
Une veille permanente sur les nouvelles techniques d’attaque, tendances et outils offensifs
Profil recherché
Profil recherché :
Minimum 5 ans d’expérience en pentest et sécurité offensive
Solide maîtrise des méthodologies d’audit de sécurité et framework de référence (OWASP, PTES, MITRE ATT&CK)
Bonne capacité de vulgarisation auprès d’équipes techniques et non techniques
Curiosité intellectuelle, capacité à rester à jour dans un domaine en constante évolution
Autonomie, rigueur et sens du détail
Idéalement, une ou plusieurs certifications de type OSCP, OSWE, OSEP, eWPTX, GXPN seront très appréciées
Compétences techniques recherchées :
Pentests applicatifs (web, API, desktop) – Niveau Expert
Exploits classiques (SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE) – Expert
Tests d’intrusion internes (AD, postes, segmentation réseau) – Expert
Sécurité applicative (OWASP Top 10, NIST, méthodes d’audit avancées) – Expert
Langages : C#, Java (lecture, reverse engineering, création de payloads) – Confirmé
Frameworks et technologies : MVC, REST APIs, OpenID Connect, OAuth2 – Confirmé
Rédaction de rapports techniques et managériaux – Confirmé
Contribution à des projets internes de R&D / Red Team – Confirmé
Environnement de travail
Intervention au sein d’un grand acteur e-commerce, avec un SI complexe et stimulant
Mission longue avec forte visibilité, au cœur d’une équipe cybersécurité offensive réputée
Opportunités de contribuer à des projets transverses en lien avec l’innovation sécurité et la détection proactive des menaces
Contexte technique riche, favorisant la montée en compétences continue
Postulez à cette offre !
Trouvez votre prochaine mission parmi +8 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Pentester confirmé
Reboot Conseil
